A FBI e a CISA publicaram um guia conjunto com o Departamento de Energia (DOE) e parceiros de defesa, intitulado "Adapting Zero Trust Principles to Operational Technology", que fornece a operadores de infraestrutura crítica uma estratégia de roadmap para proteger sistemas industriais contra ameaças cibernéticas modernas.
Detalhes Técnicos
O guia aborda a necessidade de adaptar os princípios de Zero Trust para ambientes de tecnologia operacional (OT), que historicamente dependiam fortemente de defesas perimetrais fortes.
A implementação de Zero Trust em OT envolve a criação de uma rede de segurança mais flexível e adaptável, que priorize a autenticação e autorização de usuários e dispositivos.
O guia fornece diretrizes para a implementação de Zero Trust em OT, incluindo a criação de políticas de segurança, a configuração de firewalls e a implementação de sistemas de autenticação e autorização.
Relevância para Threat Intelligence
A implementação de Zero Trust em OT é crucial para proteger sistemas industriais contra ameaças cibernéticas modernas, como ransomware e ataques de phishing. A criação de uma rede de segurança mais flexível e adaptável pode ajudar a prevenir ataques e proteger a infraestrutura crítica.
